CVE-2026-92206
Təsvir
CrewAI crewAI Framework Agent Loading təhlükəsiz olmayan reflection vasitəsilə uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaqdakı hücumçulara CrewAI crewAI-ın təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur, belə ki, hədəf repozitoriyadan zərərli agent konfiqurasiyasını yükləməlidir. Konkret çatışmazlıq load_agent_from_repository funksiyasında mövcuddur. Proses, istifadəçi tərəfindən təmin edilən arqumenti modul kimi idxal etməzdən əvvəl düzgün şəkildə məhdudlaşdırmır. Hücumçu bu zəiflikdən istifadə edərək servis hesabının kontekstində kod icra edə bilər. ZDI-CAN-28387 idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CrewAI CrewAI | Latest (as of 2025-10-09) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.